C
月内に
資格情報を盗むワーム「Shai-Hulud」が、AIエージェントプラットフォームであるTensorlakeのSDK（npmパッケージ version…
📌 一言でいうと
資格情報を盗むワーム「Shai-Hulud」が、AIエージェントプラットフォームであるTensorlakeのSDK（npmパッケージ version 0.5.144）に混入したことが判明しました。このパッケージは週に約12,000回ダウンロードされており、AIインフラへの攻撃範囲が拡大していることを示唆しています。影響の全容はまだ不明ですが、開発者が悪意のあるパッケージを導入した可能性があります。
🔍該当判定
- AIエージェント開発などで「Tensorlake」のSDKを利用している
- npm経由で「Tensorlake」のパッケージをインストールして利用している
- Tensorlake SDKのバージョン 0.5.144 を導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Tensorlake SDKのバージョンを確認し、侵害されたバージョン (0.5.144) を使用している場合は直ちに削除し、最新の安全なバージョンへ更新してください。また、当該パッケージを導入した環境で利用されていた認証情報の漏洩を想定し、パスワードやAPIキーの変更を検討してください。